Wenn Sie unsere Webseite besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers, der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert.
- Zweck: Einblendung personalisierter oder kontextbezogener Werbung auf der Website bzw. Monetarisierung von YouTube‑
- Datenarten: IP‑Adresse, Online‑Kennungen, Cookie‑IDs, Geräte‑ und Nutzungsdaten, Informationen zu angesehenen/geklickten Anzeigen; bei YouTube zudem Videonutzung und Profilinformationen eingeloggter Nutzer.
- Rechtsgrundlage: Regelmäßig Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. TDDDG, da Tracking‑/Marketing‑Cookies gesetzt werden.
- Drittland: Verarbeitung durch Google LLC (USA); Verweis auf EU‑US Data Privacy Framework und Standardvertragsklauseln in deiner Erklärung.
- Zweck: Einheitliche Darstellung von Schriftarten über Google‑
- Datenarten: IP‑Adresse, Browser‑/Geräte‑Infos bei Abruf der Fonts vom Google‑
- Rechtsgrundlage: Je nach Einbindung umstritten; bei externer Nachladung regelmäßig Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) empfohlen; alternativ lokales Hosting ohne Datenübertragung an Google erwähnen, falls umgesetzt.
- Drittland: Abruf über Google‑Server (u.a. USA); Hinweis auf EU‑US Data Privacy Framework / SCC in der Datenschutzerklärung.
- Zweck: Darstellung interaktiver Karten, Anfahrtsbeschreibung.
- Datenarten: IP‑Adresse, ggf. Standortdaten, Browser‑/Geräteinformationen; bei eingeloggten Google‑Nutzern Zuordnung zum Konto möglich.
- Rechtsgrundlage: Einwilligung über Cookie‑Banner/Content‑Blocker (Art. 6 Abs. 1 lit. a DSGVO), da externe Inhalte und ggf. Cookies/Tracking eingesetzt werden.
- Drittland: Nutzung von Google‑Servern inkl. möglicher Übermittlung in die USA (EU‑US Data Privacy Framework/SCC erwähnen).
- Zweck: Nutzungsanalyse, Session‑Recordings, Heatmaps zur Usability‑
- Datenarten: IP‑Adresse, Zugriffszeiten, Maus‑ und Scrollbewegungen, technische Informationen zum Gerät/Browser; Inhalte von Formularen werden laut Microsoft maskiert.
- Rechtsgrundlage: Einwilligung über Cookie‑Banner (Art. 6 Abs. 1 lit. a DSGVO) für Clarity‑Cookies und Tracking; ggf. ergänzend berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für reine Sicherheitslogs.
- Auftragsverarbeitung/Drittland: Einsatz als Auftragsverarbeiter von Microsoft mit AV‑Vertrag; Datenübermittlung an Microsoft‑Server, u.a. in Drittländer (USA) auf Basis EU‑US Data Privacy Framework/SCC.
- Zweck: Hosting/Server‑Infrastruktur, ggf. E‑Mail‑
- Datenarten: Server‑Logfiles (IP, Zeit, angefragte Ressourcen), Inhalts‑ und Bestandsdaten, die du auf der OVH‑Infrastruktur speicherst.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb der Website) bzw. lit. b, wenn zur Vertragserfüllung erforderlich.
- Auftragsverarbeitung: OVHcloud agiert als Auftragsverarbeiter; es existiert ein Auftragsverarbeitungsvertrag/Data Processing Agreement gemäß Art. 28 DSGVO.
- Zweck: Einholung und Dokumentation von Einwilligungen für Cookies und Dritt‑Dienste, Steuerung der Skript‑
- Datenarten: Cookie‑/Local‑Storage‑Einträge mit Einwilligungsstatus, Zeitstempel, ggf. anonyme oder pseudonyme Kennungen, technische Metadaten (z.B. Browsertyp, OS, IP‑Adresse in Server‑Logs).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen) und lit. f (berechtigtes Interesse an dokumentierter Einwilligungsverwaltung).
- Besonderheit: Einwilligungsdaten bleiben auf deinem Server; es findet keine Übermittlung an Drittanbieter durch das Plugin selbst statt.
- Zweck: Einbettung und Wiedergabe von Videos.
- Datenarten: IP‑Adresse, Geräte‑ und Nutzungsdaten, ggf. Cookie‑IDs; bei eingeloggten Google‑/YouTube‑Konten Profilzuordnung möglich; Fonts werden im Player via Google Fonts geladen.
- Rechtsgrundlage: Einwilligung über Consent‑Tool (Art. 6 Abs. 1 lit. a DSGVO), insbesondere wegen Cookies und Tracking zu Marketing‑ und Statistikzwecken.
- Drittland: Verarbeitung bei Google/YouTube in den USA; Bezug auf EU‑US Data Privacy Framework und SCC.
Auf unserer Webseite nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Wir nutzen auf unserer Webseite Session-Cookies und permanente Cookies. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseite dann ggf. nicht optimal angezeigt wird und einige Funktionen technisch nicht mehr zur Verfügung stehen.
- Zweck: Hosting/Backend-Infrastruktur, Bereitstellung der Website, ggf. CDN und Datenbankbetrieb.
- Datenarten: Server-Logfiles (IP-Adresse, Zeitstempel, Request, User Agent), Inhalts‑ und Metadaten der über AWS gehosteten Anwendung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Hosting) bzw. lit. b, wenn zur Vertragserfüllung erforderlich.
- Auftragsverarbeitung/Drittland: AWS ist Auftragsverarbeiter; es besteht ein AWS GDPR Data Processing Addendum mit Standardvertragsklauseln und Bezug auf das EU‑US Data Privacy Framework für Übermittlungen in die USA.
- Zweck: Betrieb gehosteter WordPress.com‑Seiten bzw. bestimmter Funktionen (z.B. Jetpack‑Stats, eingebettete WordPress.com‑Inhalte).
- Datenarten: IP‑Adresse, Browser‑Informationen, Nutzungsdaten, ggf. Kommentar‑/Accountdaten je nach Nutzung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Statistik) oder lit. b bei Nutzung zur Vertragserfüllung.
- Auftragsverarbeitung/Drittland: Automattic stellt eine Datenverarbeitungsvereinbarung inkl. Standardvertragsklauseln bereit; Datenübermittlung in die USA auf Grundlage SCC und EU‑US Data Privacy Framework.
Zur bedarfsgerechten Gestaltung unserer Webseite erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen. Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse zu erfahren, wie häufig unsere Webseite von unterschiedlichen Nutzern aufgerufen wurden.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP-Anonymisierung auf dieser Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA (ein angemessenes Datenschutzniveau liegt nach Art. 45 Abs. 1 DSGVO durch Googles Teilnahme am Privacy Shield vor) übertragen und erst dort gekürzt. Wir haben mit Google Inc. (USA) zudem einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Google darf alle Informationen demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Webseite für uns auszuwerten und Reports über die Webseitenaktivitäten zusammenzustellen.
Sie können der Verarbeitung jederzeit widersprechen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:
- Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
- Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
- Eine Erfassung durch Google Analytics können Sie zusätzlich verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite dauerhaft verhindert:
Klicken Sie hier, um die Verarbeitung Ihrer Daten durch Google Analytics zu widersprechen.
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Jetpack integriert. Jetpack ist ein WordPress-Plug-In, welches dem Betreiber einer Internetseite, die auf WordPress aufbaut, zusätzliche Funktionen bietet. Jetpack gestattet dem Internetseitenbetreiber unter anderem eine Übersicht über die Besucher der Seite. Durch die Anzeige von verwandten Beiträgen und Publikationen oder die Möglichkeit, Inhalte auf der Seite zu teilen, ist ferner die Steigerung der Besucherzahlen möglich. Außerdem sind Sicherheitsfunktionen in Jetpack integriert, sodass eine Jetpack nutzende Internetseite besser gegen Brute-Force-Attacken geschützt ist. Jetpack optimiert und beschleunigt ferner das Laden der auf der Internetseite integrierten Bilder.
Betreibergesellschaft des Jetpack-Plug-Ins für WordPress ist die Automattic Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Betreibergesellschaft setzt die Trackingtechnologie der Quantcast Inc., 201 Third Street, San Francisco, CA 94103, USA, ein.
Jetpack setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Jetpack-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Jetpack-Komponente veranlasst, Daten zur Analysezwecken an Automattic zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Automattic Kenntnis über Daten, die in der Folge zur Erstellung einer Übersicht der Internetseiten-Besuche verwendet werden. Die so gewonnenen Daten dienen der Analyse des Verhaltens der betroffenen Person, welche auf die Internetseite des für die Verarbeitung Verantwortlichen zugegriffen hat und werden mit dem Ziel, die Internetseite zu optimieren, ausgewertet. Die über die Jetpack-Komponente erhobenen Daten werden nicht ohne eine vorherige Einholung einer gesonderten ausdrücklichen Einwilligung der betroffenen Person dazu genutzt, die betroffene Person zu identifizieren. Die Daten gelangen ferner Quantcast zur Kenntnis. Quantcast nutzt die Daten zu den gleichen Zwecken wie Automattic.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Automattic/Quantcast ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von Automattic bereits gesetzte Cookies jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch das Jetpack-Cookie erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Automattic/Quantcast zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person den Opt-Out-Button unter dem Link https://www.quantcast.com/opt-out/ drücken, der einen Opt-Out-Cookie setzt. Der mit dem Widerspruch gesetzte Opt-Out-Cookie wird auf dem von der betroffenen Person genutzten informationstechnologischen System abgelegt. Werden die Cookies auf dem System der betroffenen Person nach einem Widerspruch gelöscht, muss die betroffene Person den Link erneut aufrufen und einen neuen Opt-Out-Cookie setzen.
Mit der Setzung des Opt-Out-Cookies besteht jedoch die Möglichkeit, dass die Internetseiten des für die Verarbeitung Verantwortlichen für die betroffene Person nicht mehr vollumfänglich nutzbar sind.
Die geltenden Datenschutzbestimmungen von Automattic sind unter https://automattic.com/privacy/ abrufbar. Die geltenden Datenschutzbestimmungen von Quantcast sind unterhttps://www.quantcast.com/privacy/ abrufbar. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 f) DSGVO (Interesse unsere Reichweite zu erhöhen und Schutz gegen Brute-Force Attacken).
Quelle: Der Teil zu Jetpack für WordPress wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Landshut tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt.
Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z.B. Firmennamen oder Adressen. Darüber hinaus setzt Leadinfo zwei First-Party-Cookies zur Auswertung des Nutzerverhaltens auf unserer Website und verarbeitet Domains aus Formulareingaben (z.B. „leadinfo.com“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern. Weitere Informationen finden Sie unterwww.leadinfo.com. Auf dieser Seite: www.leadinfo.com/en/opt-outhaben Sie eine Opt-out Möglichkeit. Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte:
- Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen. - Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. - Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. - Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
